İnternete bağlı My Friend Cayla bebeği neden “gizli casusluk cihazı” olarak yasaklandı?

CNET'e göre , Arkadaşım Cayla bebeği yasadışı bir "gizli casusluk cihazı" olarak sınıflandırıldığı için Almanya'da yasaklandı:

Yavrularınız için bağlı bir oyuncak satın almayı düşünüyorsanız, iki kez düşünmek isteyebilirsiniz.

Almanya'da düzenleyiciler, onunla oynayan çocuklar hakkında bilgi çalma potansiyeli göz önüne alındığında My Friend Cayla bebeğinin iyi olmayabileceğini belirlediler. Ve çocukları Cayla bebeğine sahip olan Alman ebeveynlerin oyuncağı yok etmesi gerektiğini söylüyorlar.

Federal Ağ Ajansı Cuma günü yapılan bir basın açıklamasında, Cayla bebeklerini Almanya'daki pazardan çıkardığını ve bir tane satın alan ebeveynlere dava açmayacağını söyledi. Bununla birlikte, bir bebek satın alan ebeveynlerin onu yok etmek için sorumluluk almasını beklemektedir.

Mikrofonları birleştiren ve çocuklara kendileri ve ebeveynleri hakkında sorular soran Cayla bebekleri, mülkiyeti ve satışı Alman yasaları tarafından yasaklanan "gizli casusluk cihazları" olarak sınıflandırılır.

Birisi oyuncak hakkında sorduğunda daha önce oyuncak hakkında biraz araştırma yaptım ve çocuklarınızın konuşmasını bir bulut sunucusuna göndermek biraz uygunsuz görünse de, tam olarak gizli değil ; cihaz 'akıllı' olarak ilan edilir ve İnternet'e bağlanır.

Oyuncak bebeği yasadışı hale getiren (hack, belki?) Başka kusurlar var mı yoksa sadece üreticiye veri gönderme gizlilik endişeleri nedeniyle yasaklandı mı?

Sorunları anladığım gibi, Cayla bebeğinin benzer izin verilen oyuncaklardan farklı olduğu iki nokta var :

• Bebeğin gönderirken gösteren bir ışığı vardır - ancak bu uzaktan kapatılabilir (akıllı telefon uygulaması).

• Ek olarak, bluetooth eşleştirme güvenliği eksikliği (düğmeye basma, PIN yok), 3. tarafların bebeğin kontrolünü ele geçirmesinin oldukça kolay olduğu anlamına gelir:

  15 metrelik yarıçap içindeki herkes [...] açık kaldığı sürece oyuncaklara bağlanabilir ve başka bir cihazla aktif olarak eşleştirilmez

  from: #Toyfail İnternete bağlı üç oyuncakta tüketici ve gizlilik konularının analizi, Aralık 2016, Forbrukerrådet, s. 31

Birlikte, 3. bir tarafın telefonlarını bebekle eşleştirebileceği, gönderen göstergesini kapatabileceği ve bebeğin etrafındaki masum insanları dinleyebileceği anlamına gelir. Yani bu sadece 3B tarafların gönderme yeteneklerinin farkında olmamasıyla ilgili değil, amacına göre kullanılan cihazla neredeyse kaçınılmaz olan gizli gönderme kabiliyeti ile ilgilidir.
"Sağduyu bilgisi" (bebeğin internet bağlantısı ve gönderme yetenekleri olduğunu ve gönderme ışığının açık olmadığını bilmek) burada mahremiyeti sağlamak için yeterli değildir - en azından bu istismarları bilmek ve sonra buna göre ek önlemler almak gerekir. .

Bundesnetzagentur ait basın açıklaması diyor ki:

Ohne Kenntnis der Eltern können ölüyor Gespräche des Kindes und anderer Personen aufgenommen und weitergeleitet werden. [...] Weiter kann ein Spielzeug, wenn die Funkverbindung (wie Bluetooth) vom Hersteller nicht ausreichend geschützt wird, von içinde der Nähe befindlichen Dritten unbemerkt genutzt werden, um Gespräche abzuhören.

kaba çeviri:

Ebeveynlerin bilgisi olmadan, çocuğun ve diğerlerinin konuşmaları kaydedilebilir ve [internete / 3. taraflara] gönderilebilir. [...] Dahası, radyo iletimi (örneğin bluetooth) düzgün bir şekilde güvenceye alınmazsa oyuncak, etraftaki 3. taraflar tarafından algılanamayan görüşmelere dokunmak için kullanılabilir.

tam olarak gizli değil; cihaz 'akıllı' olarak ilan edilir ve İnternet'e bağlanır.

Tamam ama satın alan siz değilseniz, konuşmanızı kaydettiğini ve internete gönderdiğini bilmiyor olabilirsiniz! Sadece bir tane al ve casusluk yapmak istediğin birine hediye et; bunun sadece bir oyuncak bebek olduğunu düşünecekler. Bu nedenle, çok fazla gizli bir casusluk cihazıdır.

Alman yasalarına göre bebeğin gizli casusluk cihazı olarak kabul edildiğini bildiren haberler, verileri kaydedemesine ve gönderebilmesine rağmen, işlevlerini bilmeyen insanlara herhangi bir elektronik parçası olmayan normal bir oyuncak gibi gözüküyor. .

Bu, Telekommunikationsgesetz'in (TKG) "§ 90 Missbrauch von Sendeder sonstigen Telekommunikationsanlagen" kapsamına girer ve bu nedenle ülke içinde yasaklanmıştır.

Kaynaklar:

• http://www.zeit.de/digital/datenschutz/2017-02/my-friend-cayla-puppe-spion-bundesnetzagentur
• https://www.gesetze-im-internet.de/tkg_2004/__90.html

My Friend Cayla ile ilgili en önemli sorunlardan biri, gönderdiği ses dosyalarının güvenli bir şekilde kaydedilmemesidir. Ken Munro , bu konuda (ve diğer birçok IoT cihazında) kapsamlı bir analiz gerçekleştirdi ve ses dosyalarının internette zayıf erişim kontrolleri ile mevcut olduğuna dikkat çekiyor!

Yani çocuğunuzun bir yere bir sunucuya gitmesini söylediği her şey değil, diğerleri onu dinleyebilir ...

(bir tavsiye parçası - IoT güvenliği için Ken Munro'yu takip edin. Sadece IoT cihazlarına değil, ev bilgisayarlarına, şifrelere ve daha fazlasına kazandığı erişime şaşıracaksınız!)